搜索
楼主: henry217
收起左侧

[分享] 自制勒索查杀情况统计

[复制链接]
00006666
发表于 2021-5-2 12:42:14 | 显示全部楼层
本帖最后由 00006666 于 2021-5-2 12:43 编辑

感觉360也挺神奇的,样本上传云沙箱分析已经完成后,居然没有直接拉黑HASH,还要过很久才会拉黑入库。

温馨小屋
头像被屏蔽
发表于 2021-5-2 12:43:27 | 显示全部楼层
00006666 发表于 2021-5-2 12:42
感觉360也挺神奇的,样本上传云沙箱分析已经完成后,居然没有直接拉黑HASH,还要过很久才会拉黑入库。

360这才是正确的做法,如果瞬间拉黑只能造成巨量误报。
rhymesky
发表于 2021-5-2 13:04:17 | 显示全部楼层
请问瑞星之剑测了没?
henry217
 楼主| 发表于 2021-5-2 13:07:21 | 显示全部楼层
rhymesky 发表于 2021-5-2 13:04
请问瑞星之剑测了没?

你可以测测
ccboxes
发表于 2021-5-2 13:10:30 | 显示全部楼层
我一直认为Emsisoft是360的最佳替代之一,使用起来完全是一样的。

单步行为分析对于这种低广度的冷门样本效果很好,唯一的问题就是对云信誉的依赖太大了。

评分

参与人数 1人气 +1 收起 理由
KevinYu0504 + 1 精辟解析

查看全部评分

心心相印
发表于 2021-5-2 13:15:22 | 显示全部楼层
eset居然被过,没有主防吧
00006666
发表于 2021-5-2 13:18:36 | 显示全部楼层
心心相印 发表于 2021-5-2 13:15
eset居然被过,没有主防吧

ESET主要依赖于启发和机器学习,虽然有HIPS和深度行为检测,但比较弱一点。
第二个号
发表于 2021-5-2 13:43:49 | 显示全部楼层
为什么我的Norton没有信誉杀?
温馨小屋
头像被屏蔽
发表于 2021-5-2 14:12:27 | 显示全部楼层
第二个号 发表于 2021-5-2 13:43
为什么我的Norton没有信誉杀?

只有网上下载才有信誉杀,这个功能没什么意思,有点误杀。
LDE
发表于 2021-5-2 19:22:06 | 显示全部楼层
ccboxes 发表于 2021-5-2 13:10
我一直认为Emsisoft是360的最佳替代之一,使用起来完全是一样的。

单步行为分析对于这种低广度的冷门样 ...

emsi適合有基礎的進階用戶
但是不防感染型 也對離線感染的蠕蟲 如隨身碟 vbs類修復不好
emsi確實是防守賤很厲害的產品 但是漏洞觸發就不好說了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-9-26 08:05 , Processed in 0.136473 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表